По результатам плановой выездной проверки соблюдения обязательных требований законодательства Российской Федерации в области персональных данных в отношении ГКУ ЯО ЦЗН г. Ярославля выявлены следующие нарушения:

1) ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») – непредставление в уполномоченный орган сведений об изменении информации, содержащейся в уведомлении об обработке персональных данных;

2) ч. 4 ст. 21 ФЗ «О персональных данных» – несоблюдение оператором установленных требований обработки персональных данных после достижения цели обработки;

3) ч. 5 ст. 5 ФЗ «О персональных данных» – обработка избыточных персональных данных по отношению к заявленным целям их обработки;

4) ч. 4 ст. 9 ФЗ «О персональных данных» ‒  несоответствие содержания письменного согласия субъекта персональных данных на обработку персональных данных требованиям законодательства Российской Федерации;

5) п. 8 «Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденного постановлением правительства российской федерации от 15.09.2008 № 687 (далее — Положение)  – несоблюдение условий ведения журналов (реестров, книг), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится Оператор;

6) п. 6 Положения ‒  невыполнение требований по информированию лиц о категориях обрабатываемых без использования средств автоматизации персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных законодательством;

7) п. 13 Положения ‒ отсутствие документа, закрепляющего перечень лиц, осуществляющих обработку персональных данных без использования средств автоматизации либо имеющих к ним доступ (по всем категориям субъектов персональных данных).

В результате проверки выдано предписание об устранении выявленных нарушений